İSTANBUL BİLGİ ÜNİVERSİTESİ BİLİŞİM VE TEKNOLOJİ HUKUKU ENSTİTÜSÜ HAKKINDA:

Transkript

1 Tür ki ye de Ki ş i s e lve r i l e r i n Ko r u n ma s ı n ı n Hu k u k iv e Ek o n o mi kan a l i z i v.01

2

3 İSTANBUL BİLGİ ÜNİVERSİTESİ BİLİŞİM VE TEKNOLOJİ HUKUKU ENSTİTÜSÜ HAKKINDA: 16 Mayıs 2010 tarihli Resmi Gazete de yayımlanan Yönetmelikle kurulan Bilişim ve Teknoloji Hukuku Enstitüsü, Ülkemizin bu alanda çalışan ilk ve tek akademik birimidir. Enstitü, 2004 yılında yine İstanbul Bilgi Üniversitesinde kurulan Bilişim Teknolojileri Hukuku Uygulama ve Araştırma Merkezi nin kazanımları üstüne kurulmuştur. Bir yandan kamu, özel sektör, STK ve akademi arasında bir köprü oluşturma misyonunu taşıyan Enstitü; öte yandan 2010 yılından beri bilişim ve bilişim hukuku alanında nitelikli insan kaynağı ihtiyacını karşılamak amacıyla Bilişim Hukuku Master Programı yürütmektedir. Enstitü; kamu kurum ve kuruluşlarına bilişim hukuku ve e-devlet konularında danışmanlık yapmakta ve regülasyonların hazırlanması noktasında destek olmaktadır. Yazarlar: Dr. Leyla Keser, Enstitü Direktörü Dr. Mehmet Bedii Kaya, Enstitü Öğretim Görevlisi Batu Kınıkoğlu, LL.M, Enstitü Uzmanı TÜRKİYE EKONOMİ POLİTİKALARI ARAŞTIRMA VAKFI (TEPAV) HAKKINDA: TEPAV üretilecek her bilginin, geliştirilecek her fikrin Türkiye'nin aydınlık geleceğine katkı sağlayacağı inancıyla bir grup işadamı, bürokrat ve akademisyen tarafından kuruldu. Türkiye'deki fikir tartışmalarının bilgi/veri içeriğini artıracak araştırmalar yapmak üzere Aralık 2004'te faaliyete geçti. TEPAV, politika önerileri geliştirmenin yanı sıra bazı alanlarda projeler geliştirerek, gerçekleştirilmelerine katkı sağlıyor. Uygulanmakta olan kamu politikalarının izlenmesi ve değerlendirilmesi çalışmalarında da bulunan TEPAV, bu çalışmalarını destekleyecek eğitim programları ve toplantılar organize ediyor. TEPAV, çalışmalarını "objektif ve partiler-üstü" yaklaşımdan ayrılmadan, akademik etik ve kaliteden ödün vermeden sürdürüyor. Yazarlar: Ussal Şahbaz, Teknoloji ve Girişimcilik Programları Yöneticisi İdil Bilgiç Alpaslan, Araştırmacı Ali Sökmen, Araştırmacı i

4 Bu raporun birinci bölümü Türkiye Ekonomi Politikaları Araştırma Vakfı, ikinci bölümü Bilgi Üniversitesi Bilişim ve Teknoloji Hukuku Enstitüsü tarafından hazırlanmıştır. Raporun ilgili bölümleri yazarlarının görüşlerini yansıtmaktadır. Raporun bu taslak haline ilişkin görüşlerinizi yazarlarla paylaşabilirsiniz (Leyla Keser: Ussal Şahbaz: ii

5 İÇİNDEKİLER YÖNETİCİ ÖZETİ... vi GİRİŞ VERİYE DAYALI EKONOMİNİN GETİRDİĞİ FIRSATLAR VE KİŞİSEL VERİLERİN KORUNMASININ EKONOMİK ANALİZİ GİRİŞ SEKTÖR UYGULAMALARI Sağlık Eğitim Finans Enerji ve Altyapı E-ticaret İmalat Sanayi Kamu Kesimi FAYDA VE MALİYETLER Büyük Ölçekli Şirketler KOBİ ler Yeni Girişimler Tüketiciler DEĞERLENDİRME HUKUKİ ANALİZ TÜRKİYE DE VERİ KORUMASI HUKUKİ DÜZENLEMESİNİN AB UYUM SÜRECİ AÇISINDAN DEĞERLENDİRİLMESİ AB de Kişisel Veri Korumasının Tarihi AB İlerleme Raporları Çerçevesinde Değerlendirme TÜRKİYE DE VERİ KORUMASI HUKUKİ DÜZENLEMESİNİN POZİTİF HUKUKUMUZ AÇISINDAN DEĞERLENDİRİLMESİ iii

6 Kişisel Verilerin Korunmasına İlişkin Türk Hukukundaki Mevcut Düzenlemeler a) Türkiye Cumhuriyeti Anayasası b) Türk Ceza Kanunu c) Adli Sicil Kanunu d) Bilgi Edinme Hakkı Kanunu e) Türk Medeni Kanunu İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun a) Veri Saklanmasına İlişkin Hükümler b) Erişimin Engellenmesi Uygulamasının Değerlendirilmesi Sektörel Kanun ve İkincil Düzenlemeler a) İş Kanunu b) Bankacılık Kanunu c) Banka ve Kredi Kartları Kanunu d) Tıbbi Deontoloji Tüzüğü e) Elektronik Haberleşme Kanunu f) Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunması Hakkında Yönetmelik g) Elektronik İmza Kanunu Kişisel Verilerin Korunması Konusunda Yargıtay Kararları a) Yargıtay 12. Ceza Dairesi nin 2011/15721 E. ve 2012/11074 K. Numaralı Kararı 56 b) Yargıtay 12. Ceza Dairesinin 2011/20111 E. ve 2012/12850 K. Numaralı Kararı. 57 c) Yargıtay 12. Ceza Dairesinin 2012/13049 E. ve 2012/14798 K. Numaralı Kararı. 57 d) Yargıtay 12. Ceza Dairesinin 2012/16872 E. ve 2012/18221 K Numaralı Kararı TASARI İÇİN DEĞİŞİKLİK ÖNERİLERİ Amaç Kişisel veri iv

7 Veri Sorumlusu İlgili Kişinin Rızası Kişisel Verilerin İşlenmesi-Genel İlkeler Anonim Hale Getirme, Anonimleştirme Teknikleri ve Takma Adlı Veri (Pseudonymous Data) Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi Veri Sorumlusu ve Veri Sorumluları Sicili Kişisel Verilerin İşlenme Şartları Kişisel verilerin aktarılması Veri Sorumlusunun Aydınlatma Yükümlülüğü Kişisel Verilerin İşlenmesi ve İfade Özgürlüğü Co-regulation (Codes of Conduct) İlgili Kişinin Hakları Veri Koruması Kurulu İstisnalar Aracı Hizmet Sağlayıcı ve Sorumluluk Rejimi Cezai Hükümler SONUÇ Referanslar ve Kaynakça EK-1: Avrupa Birliği Bakanlığı nın Tasarı ile ilgili Resmi Olmayan Görüşü EK-2: Sektörün Bakışı: TÜBİSAD ve TÜSİAD Görüşleri EK-3: AB Nezdinde Güvenilir Ülke Statüsünün Kazanımı: Bağımsız bir Veri Koruma Otoritesinin Önemi v

8 YÖNETİCİ ÖZETİ Kişisel verilerin korunması; İnternet ekonomisinin gelişimiyle birlikte önemi gittikçe artan bir konu haline gelmiştir. Veri teknolojisindeki gelişim sağlık, eğitim, finans, e-ticaret, dijital pazarlama, imalat gibi sektörlerde ekonomik fırsatlar doğurmaktadır. Verinin etkin kullanımı firma verimliliğini, sektörel katma değeri, tüketici faydasını ve sosyal faydayı artırmaktadır. Hızla büyüyen dijital medya sektörü, tüketicilerin kendilerine özelleştirilmiş içerik kullanabilmelerine imkan vermektedir. Sağlık alanında veri kullanımının yaygınlaşması, kişisel sağlık hizmetlerine erişimi artırmakta ve maliyetleri düşürmektedir. Eğitim alanında veri paylaşımının artması ve teknolojinin eğitime entegre edilmesi, küresel ölçekte verimlilik artışlarını tetikleyecektir. Finans sektöründe etkin veri derleme ve paylaşım mekanizmalarının kurulması, batık kredi riskini azaltarak KOBİ lere açılan kredileri artıracaktır. Enerji ve altyapı sektörlerinde tüketim verisinin izlenmesi enerji tasarrufu sağlarken, üretim verisinin takibi ise üretim süreçlerinde etkinliği artıracaktır. E-ticaret platformlarının yaygınlaşması tüketici faydasını artırmakta, ihracatçıların dış pazarlara erişimini kolaylaştırmaktadır. İmalat sanayinde endüstriyel veri kullanımı, etkinliğin artmasını sağlarken maliyetleri de düşürecektir. Kamu sektöründe de gerek veri kullanımının kamu süreçlerine entegre edilmesiyle, gerekse verinin özel sektöre açılması sayesinde yeni iş modelleri kurgulanmasıyla verinin ekonomik etkinliği artırması mümkündür. Ekonomik aktörlerin veri paylaşımından doğan fayda ve maliyetleri farklı olmakla birlikte, genel bir verimlilik artışı ve toplam ekonomik fayda da artış olmaktadır. Veri kullanan büyük şirketler daha esnek olabilirken, KOBİ ler ise müşteri odaklı iş modellerine geçiş yapmakta, karar alma mekanizmalarını etkinleştirmektedir. Veri değer zincirinin her aşamasında faaliyet gösteren yeni girişimler, süreç inovasyonuna katkı sağlamakta, tüm bu gelişmeler ise tüketici faydasını artırmaktadır. Kişisel verilere ilişkin olarak yapılacak yasal düzenlemelerde bugün; teknolojik, hukuksal ve ekonomik yaklaşımlar birlikte bir denge gözetilerek ele alındığında bilgi ekonomisi veya ağ ekonomisi geliştirilmekte ve aynı zamanda bireyin kişisel verilerinin korunması ihtiyacı da optimum şekilde yerine getirilmiş olmaktadır. Bireyin haklarının korunması ve iş dünyası dostu yasal düzenlemeler yapılması şeklindeki hassas dengenin gözetilmesi; ancak ilgili yasal düzenlemeler yürürlüğe girmeden önce yapılacak etki analizleri ile mümkündür. Bu raporun amacı da; yasa koyucunun gözetmesi gereken hassas dengede referans alabileceği küçük çaplı bir etki analizi yapmaktır. vi

9 Raporumuzda, halihazırda Bakanlar Kurulu Gündeminde bulunan Kişisel Verilerin Korunması Hakkındaki Kanun Tasarı sının (Tasarı) yürürlüğe girmesinin; bireylere, kişisel verilerle katma değerli hizmetler sunan şirketlere, uluslararası ekonomik ve ticari ilişkilerimize kazandıracağı faydalar hukuksal ve ekonomik açıdan analiz edilmiştir. Raporun vurguladığı temel nokta; bireyin kişisel verilerinin korunması ile bu veriler odaklı inovasyonlar geliştiren endüstrilerin ihtiyaçları arasında denge gözetecek bir yasal düzenlemeye ihtiyacımızın açık olduğudur. Bu amaçla; Raporumuzda öncelikle dünyadaki veri korumasına ilişkin uluslararası sözleşmeler, konvansiyonlar ve AB müktesebatına uyum açısından içinde bulunduğumuz durum değerlendirilmiştir. Daha sonra; iç hukukumuzda ilgili sektörlerin ihtiyaçları doğrultusunda ilgili yasalara serpiştirilmiş kişisel verilerin korunmasına ilişkin hükümlere yer verilmiş ve bu hükümlerle sağlanan sektörel korumanın, bireyin kişisel verilerin korunması ihtiyacına ne kadar ve ne ölçüde hizmet ettiği analiz edilmiştir. Hukuki analize ilişkin bir diğer başlıkta ise; Tasarı ya kaynaklık eden, 95/46 Sayılı AB Veri Koruması Direktifi nde yer alan hükümler ile Tasarı da yer alan ve Direktif ten nispeten farklılaşan hükümlere ilişkin görüş ve önerilerimize yer verilmiştir. Mahkeme uygulamasında veri koruması hukukuna ilişkin yaklaşımlar Yargıtay kararları ışığında değerlendirilmiştir. STK ların ve bazı Bakanlıkların Tasarı ya ilişkin görüş ve değerlendirilmeleri tüm paydaşların orantılı bir veri koruma kanunun çıkması noktasında ortak paydada buluştuklarını göstermesi anlamında Raporumuzda yerini almıştır. vii

10 GİRİŞ Kişisel verilerin korunması, özellikle ikinci dünya savaşından günümüze kadar gittikçe artan bir önemde ulusal ve uluslararası normların, sözleşme ve konvansiyonların konusunu oluşturmaktadır. Hazırlamış olduğumuz bu Rapor; kişisel verilerin korunmasına ilişkin kronolojik hukuki veya ekonomik gelişmeler ışığında, ülkemizde Kişisel Verilerin Korunması Hakkındaki Kanun Tasarısı özelinde ekonomik ve hukuki bir değerlendirme yapmaktadır. Kişisel verilerin korunmasına dair Anayasa'da, Türk Ceza Kanunu gibi başka kanunlarda ve sektörel düzenlemelerde hükümler bulunmasına rağmen, henüz konunun özüne yönelik bir kanuni düzenleme yürürlüğe girmemiştir. Raporun birinci bölümü Türkiye Ekonomi Politikaları Araştırma Vakfı (TEPAV) tarafından hazırlanmıştır. Birinci bölümde, öncelikle veri teknolojilerinde yaşanan gelişmelerin sağlık, eğitim, dijital pazarlama, e-ticaret, finans, imalat sanayii gibi sektörler için getirdiği ekonomik fırsatlar incelenmektedir. Daha sonra, kişisel verilerin paylaşılmasının ve kişisel verilerin korunmasına dair hukuki düzenlemelerin farklı ekonomik aktörler ve bireyler için fayda ve maliyetleri tartışılmaktadır. Raporun ikinci bölümü İstanbul Bilgi Üniversitesi Bilişim ve Teknoloji Hukuku Enstitüsü tarafından hazırlanmıştır. Bu bölümde veri korumasına ilişkin uluslararası normlar, AB uyum süreci açısından durum tespiti yapılmıştır. Pozitif hukukumuzda yer alan veri korumasına ilişkin hükümler ve bu hükümlerin sağladığı hukuki koruma seviyesi irdelendikten sonra, AB düzenlemeleri ışığında Tasarı da yer alan hükümlere ilişkin görüş ve önerilerimize yer verilmiştir. Uzun yıllardır yasalaşmasını beklediğimiz Kişisel Verilerin Korunması Hakkındaki Kanun Tasarısı nın; AB ve dünyadaki veri korumasına ilişkin yaklaşımlar ışığında hukuksal ve ekonomik analizini yapmaya çalışan Raporumuzun; bilgi toplumu, ağ ekonomisi, veri odaklı inovasyon ile temel hak ve özgürlükler arasındaki dengeyi gözeten bir veri koruması yasasının yürürlüğe girmesi noktasında tüm paydaşlara faydalı olmasını diliyoruz. 1

11 1. VERİYE DAYALI EKONOMİNİN GETİRDİĞİ FIRSATLAR VE KİŞİSEL VERİLERİN KORUNMASININ EKONOMİK ANALİZİ 1.1. GİRİŞ Çalışmanın bu kısmında kişisel verinin gelişimi, kişisel verinin üretildiği değer zinciri ve verinin farklı sektörel uygulamaları incelenmekte, teknolojik gelişmelerin farklı ekonomik aktörler açısından etkileri tartışılmaktadır. Bu bölümde yapılan değerlendirmeler, ekonomik bir perspektifle gerçekleştirilmiştir. Etik değerler veya evrensel hukuk kapsamında kişisel verilerin korunmasına yönelik yaklaşımlar, yer yer yapılan değerlendirmelerle örtüşebilmekle beraber, bu bölümdeki ana hareket noktası ekonomi bilimi olmuştur. Ekonomik bir perspektiften bakınca, kişisel verilerin korunmasına ilişkin düzenlemelerin ekonomik etkinliği artırabilen veya azaltabilen yönleri bulunmaktadır. Düzenlemeler büyük şirketler, KOBİ'ler, yeni girişimler ve tüketiciler gibi farklı ekonomik aktörler için farklı seviyede fayda ve maliyetler getirebilmektedir. Kişisel verilerin korunmasına dair bir kanuni çerçeve çizilirken bu etkiler analiz edilmeli ve kanuni çerçeve toplam ekonomik etkinliği azami seviyeye çıkaracak şekilde tasarlanmalıdır. Bu hukuki çerçeveye ilişkin tartışmalar ise raporun ikinci kısmında yer almaktadır lı yılların ikinci yarısından itibaren İnternet in yaygınlaşması ve son dönemde mobil teknolojilerin hızlı bir şekilde gelişmesi, günümüzde verinin toplanmasını, saklanmasını, paylaşılmasını ve analizini hiç olmadığı kadar kolaylaştırmıştır yılında İnternet kullanıcı sayısının 3 milyara ve İnternet ekonomisinin hacminin 4,2 trilyon dolara çıkması beklenmektedir. G-20 ekonomilerinde İnternet ekonomisinin önümüzdeki beş yıllık dönemde yıllık yüzde 8 artış göstereceği ve geleneksel sektörleri geçeceği öngörülmektedir. Aynı dönemde İnternet ekonomisinin G-20 ekonomileri içindeki payı da, yüzde 5,3 e çıkacaktır 1. İnternet ekonomisinin hızlı büyümesi iki kaynaktan beslenmektedir: 1) Kullanıcı sayısındaki artış, 2) İnternete daha hızlı erişim imkanı. İnternet e bağlı cihazların (bilgisayar, tablet, mobil cihaz) ve bağlantı ücretlerinin ucuzlaması daha çok kişinin bu cihazlara erişebilmesini ve İnternet e erişebilmesini sağlamıştır. Önümüzdeki dönemde mobil teknoloji kullanımının, bilgisayar üzerinden İnternete erişimden daha hızlı artması ve 2016 yılında beş bağlantıdan dördünün mobil platformlar üzerinden yapılması beklenmektedir 2. İnternet e erişimin 1 BCG. (2012). The Internet Economy in the G Ibid. 2

12 kolaylaşması, veriye sahip olanlarla veri sağlayıcılar arasındaki keskin ayrımın ortadan kalkmasına sebep olmuştur. Geçmiş dönemde veriye sahip olanlar, başkaları tarafından üretilmiş verileri derlemekte iken, günümüzde aynı kişi hem veri sahibi hem de veri sağlayıcı olmaktadır. Birbirine İnternet üzerinden bağlı cihazların artması, milyarlarca sensörün dünyadaki her hareketi kaydetmesi, derlenen verinin hacmini artırmakta ve büyük bir potansiyel doğurmaktadır yılında dünyada oluşturulan ve kopyalanan veri 1,8 zetabytedır 3. Her gün 500 milyon resim ve her dakika 200 saatlik video internete yüklenmektedir 4. İnternetteki içerik, temelde şu veri türlerinden oluşur: 1) Yazılı materyaller, 2) Ses dosyaları, 3) Görsel dosyalar (fotoğraflar), 4) Animasyonlar, 5) Videolar, 6) İnteraktif materyaller. Böylesine bir veri havuzu ve değişik veri kaynaklarının varlığı, büyük veri kavramının doğmasını sağlamıştır. Büyük veri yalnızca daha çok veriyi değil, farklı kaynaklardan derlenen verilerin bir arada işlenmesini de ifade etmektedir. KUTU 1: Veri Türleri: Analog ve Dijital Veri Veriler üretildikleri formata göre ikiye ayrılır. Analog veriler, sinyaller şeklindedir. Örneğin, radyo dalgaları, elektromanyetik dalgalar, analog verilerdir. Analog veriler temsil ettikleri şeyi doğrudan gösterirler. Dijital veriler ise temsil ettikleri şeyi sayılar yolu ile gösterirler. Dijital veri, veriyi 0 lar ve 1 lerden oluşan ikili formda temsil eder. Örneğin, bilgisayarın hafızasında saklanan belgeler dijital veridir. Analog veriler, kopyalandıkları zaman kalite kaybına uğrayabilirken dijital veriler sayısal yapıları nedeniyle kayba uğramaz. Karşılaştırmalı bir örnek vermek gerekirse, VHS kasetleri analog, DVD ler dijital veriler taşır. Analog verilerin dijitalleştirilmesi mümkündür. Örneğin mikrofilm gibi analog formatta saklanan resimleri tarayıcı kullanarak içindeki temel verileri kaybetmeden bilgisayar hafızasına aktarmak bir dijitalleştirme örneğidir. Analog veriyi dijitalleştirmenin büyük avantajları vardır. Film, kaset gibi formatlarda saklanan analog veriler zamanla bozulurken dijitalleşen veri, bozulmadan sonsuza kadar saklanabilir. Dijitalleşen verilerin kopyalanıp dağıtılması da çok daha kolay hale gelir. 3 1 zetabyte megabytedır. 4 Executive Office of the President of the USA. (2014). Big Data: Seizing Opportunities, Preserving Values. 3

13 Veri kaynaklarının çeşitlenmesi ve oluşturulan verinin hacminin artması, hukuki çerçevenin oluşturulabilmesi ve düzenlemelerin yapılabilmesi için verinin sınıflandırılmasını zorunlu kılmaktadır. Farklı kaynaklardan doğan veriler, verinin niteliğine göre kişisel veya kişisel olmayan veri olarak nitelendirilebilir. Kişisel veri örnekleri şunlardır: - Kişiler tarafından oluşturulan bloglar, yorumlar, fotoğraflar, videolar, - Kişinin İnternet aktivitesine dair bilgiler, yaptığı aramalar, - Sosyal platformlardaki veriler, kişinin arkadaşları ve çevreleri, - Kişinin konum bilgisi, - Kişinin demografik bilgileri, - Resmi niteliğe sahip ve kişiyi tanımlamak için kullanılabilecek finansal veriler, hesap bilgileri, sağlık kayıtları, emniyet kayıtları, vs. KUTU 2: Metaveri Metaveri, başka verileri tanımlayan verilerdir. Metaveri, başka bir veriye dair temel bilgileri içerir. Örneğin bilgisayarda saklanan bir fotoğrafın kendisi verilerden oluşmaktayken o fotoğrafın nerede, ne zaman ve hangi makine tarafından çekildiği metaveridir. Metaveri, verilerin düzenlenip erişilebilmesine olanak verir. Kişisel verinin derlenmesi için üç temel yöntem vardır: 1) Hakkında veri derlenmek isteyen kişi/kurum bilgilerini gönüllü olarak verebilir, 2) Kişisel veriler yasal olarak takip edilip toplanabilir, 3) Kişisel verilerin işlenmesi ile yeni veri setleri oluşturulabilir. Verilerin derlenmesinden kullanılmasına dek geçen süreç, toplama, saklama, analiz ve kullanımdan oluşan dört aşamalı bir değer zinciri ile mümkün olmaktadır 5. - Veri toplama: İnternet kullanıcılarının sayısının artması ile birlikte, veri miktarı da hızla artmaktadır. Dolayısıyla hangi verinin toplanacağı ve takip edileceği de ayrı bir önem kazanmakta ve uzmanlık gerektirmektedir. Veri doğrudan veya dolaylı yollardan toplanabilir. Doğrudan veri toplamaya bir örnek, çevrimiçi perakendecilerin müşteri hareketlerini takip etmesidir. Dolaylı veri toplama faaliyeti ise, örneğin, kişinin mobil cihazındaki GPS bağlantısı üzerinden kişinin yerinin tespit edilmesi ve buna göre o bölgedeki promosyon tekliflerinin kişiye sunulmasıdır. 5 Kişisel Verilerin Korunması Kanunu Tasarısı nda bu aşamalar kişisel verinin işlenmesi kapsamında düzenlenmektedir. 4

14 - Veri saklama ve birleştirme: Verinin derlenmesinin ardından, saklanması ve grup hareketlerinin belirlenebilmesi için birleştirilmesi gerekir. Saklanan verinin hacminin hızla artması sebebiyle, son dönemde verilerin şirket dışı sunucularda saklanmasına imkan veren teknolojilerde de gelişme gözlenmektedir. - Veriyi analiz etme ve aktarım: Toplanan ve saklanan verinin, başka veri kaynaklarından gelen bilgilerle bir araya getirilerek detaylı kişisel dosyaların oluşturulması, bu aşamadaki esas faaliyettir. Bu tür bir analiz, firmalar için çok çeşitli fırsatları da beraberinde getirmekte ve kişiselleştirilmiş hizmetlerin kalitesinin artmasını sağlamaktadır. - Veri kullanımı: Farklı veri setlerinin bir arada kullanılması, yeni bir çok fırsat sunmakta ve daha önceki dönemlerde mümkün olmayan analizlerin yapılmasına imkan tanımaktadır. Derlenen, saklanan ve analiz edilen veriler, gereken durumlarda ve izin verilen şartlar altında, bu verileri kullanacak diğer kullanıcılarla paylaşılabilir. Pek çok kaynaktan derlenmiş kişisel bilgilere ulaşan firmalar, çoğunlukla bu bilgileri iş yapma biçimlerini ve tüketicilerle ilişkilerini geliştirmek ve doğru tüketici gruplarını belirlemek için kullanırlar. KUTU 3: Veri Hayat Döngüsü Veri hayat döngüsünde veriler yaratıldığı kaynaktan toplanıp, temizlenip, formatlanarak işlenir. İşlenen veriler daha sonra istatistiksel olarak analiz edilip yorumlanır. Büyük veri, devamlı olarak yaratılan yüksek hacimli verilerin veri hayat döngüsü dâhilinde analiz edilmesidir. Yaratm a Toplam a Depola ma şleme Dağıtı m Analiz Kaynak: OECD - Exploring Data-Driven Innovation as a New Source of Growth Gelişen teknoloji sayesinde azalan veri derleme, saklama, işleme ve kullanma maliyetleri, bilişim sektöründeki değer zincirinin büyümesini desteklemiştir li yılların başında 1 GB veriyi harici diskte saklamanın maliyeti yaklaşık 20 dolar iken, 2013 yılında bu tutar 6 sent e kadar inmiştir 6. Bulut bilişimin gelişmesi ile beraber, sınırsız büyüklükte verinin aylık 5 dolar gibi düşük maliyetlerle saklanmasına imkan veren platformlar doğmuş ve veri saklama 6 Komorowski, M. (2012). A History of Storage Cost. 5

15 maliyetleri marjinal düzeye inmiştir 7. Her iki yılda bir bilgisayarlardaki transistör sayısının ikiye katlanması ve düşen bilgisayar fiyatları bir arada düşünüldüğünde, veriyi işleme maliyetinin de hızla azaldığı anlaşılmaktadır 8. Yüz yüze anketlerle ve telefonla veri toplamanın maliyeti kullanıcı başına dolar arasında iken, İnternet üzerinden aynı verinin 1-5 dolar arasında toplanması mümkündür 9. Şekil 1: Veri Zinciri Aşamaları ve Yer Alan Aktörler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zalan maliyetler farklı kaynaklardan veri derlenmesini kolaylaştırdığı gibi, bu verilerin işlenmesi de tüketici tercihlerinin ve alışkanlıklarının belirlenmesini kolaylaştırmıştır. Kişisel veriler, firmaların mal ve hizmet üretimini daha etkin yapabilmeleri için kullandıkları değerli 7 Backbaze, Erişim tarihi: 30 Nisan Moore, G.E. (1965). Cramming More Components Onto Integrated Circuits. Electronics Magazine. (Moore yasası, bilgisayarlardaki entegre devrelerde bulunan transistör sayısının iki senede bir ikiye katlandığını göstermektedir. Transistörlerin küçülmesi ve bilgisayarlarda daha fazla transistorün kullanılması, tekil çiplere daha fazla veri depolanmasına ve verinin daha hızlı işlenmesine imkan tanımaktadır yılında IBM bir bit data yaratmak için gereken atom sayısını 1 milyondan 12 ye indirmeyi başarmışlardır. Bu, Moore yasasının öngördüğünden çok daha hızlı bir artış anlamına gelmekte ve önümüzdeki dönemde veri saklama ve işleme maliyetlerinin daha hızlı azalma ihtimaline işaret etmektedir.) 9 Bhaskaran, V. Online Research: A Handbook for Online Data Collection. Survey Analytics, Issaquah, WA, USA

16 bir kaynağa dönüştürmüştür. Bu kaynağın finansal değerlemesi pek çok yöntem kullanılarak yapılabilir (Kutu 4). KUTU 4: Kişisel verinin değerlemesi için kullanılabilecek yöntemler - Kişisel veriye dayalı iş modeli olan firmalar için (Facebook ve diğer sosyal ağlar), firmanın piyasa değeri, gelirleri veya kullanıcı başına düşen net gelirin hesaplanması, - Kişisel verinin yasal çerçevede satışından ve kullanımından doğan gelirlerin hesaplanması, - Kişisel verilerin çalınması durumunda ortaya çıkacak maliyetin hesaplanması, - Kişisel verileri satın almak isteyen firmaların ödemeye razı oldukları tutarın deneysel metotlarla ve anketlerle belirlenmesi, - Kişinin kendi verilerini koruma altına almak için ödemeye razı olduğu sigorta bedelinin tespit edilmesi. Kaynak: OECD. (2013). Exploring the Economics of Personal Data: A Survey of Methodologies for Measuring Monetary Value. OECD Digital Economy Papers Gelişen bulut bilişim hizmetleri, veri ekonomisinin bir diğer yükselen alanıdır. 10 Veri analizi için bulut bilişim altyapısı kullanmak ekonomik açıdan mantıklıdır. Büyük veri analizini kurum içerisinde yapabilmek için önemli sabit altyapı yatırımları gerekebilmektedir. Bulut bilişim altyapısı kullanılmaması durumunda veri analiz işlemleri şirketlerin kendi veri merkezlerinde yapılmaktadır. Firmalar kendi veri merkezlerine ilaveten anlık ihtiyaçlarına göre bulut bilişim altyapısının sunduğu kapasite artışından faydalanabilmekte veya veri analizi işlemlerini tamamen buluta taşıyabilmektedir. Hizmet olarak analiz (analytics as a service) adı verilen bu model büyük veri işleyen firmalar arasında sıkça tercih edilen bir uygulamadır. 11 ABD Bilişim sektöründeki üst düzey yöneticilerle yapılan bir ankete göre 10 Ali Sökmen. (2014). İnternette Yeni Bir Fırsat Şimdi Bulut Bilişime Kafa Yorma Zamanı! TEPAV Politika Notu Intel IT Center. (2013). Big Data in the Cloud: Converging Technologies. Intel Solution Brief. 7

17 büyük veri işlemenin operasyonlarında önemli yer tuttuğu şirketlerin yüzde 80 i bulut bilişimin sağladığı analiz hizmetlerine geçiş yapmayı düşünmektedir SEKTÖR UYGULAMALARI Bilişim teknolojilerinin gelişmesi, pazarlamadan sağlığa, eğitimden imalat sanayine dek pek çok sektörü de pozitif etkileme potansiyeli taşımaktadır. Bu alt bölümde 8 sektör için verinin etkin kullanımı ile verimlilik artışı, ilave katma değer ve kamu faydası arasındaki ilişki örnekler üzerinden incelenmektedir. Şekil 2: Veri Kullanımın Örnek Faydaları Sektör Dijital içerik ve pazarlama Sağlık Örnek Fayda Dijital pazarlama sektörünün büyümesi, sadece ABD de yıllık 156 milyar dolar gelir ve 657 bin yeni iş sağlıyor Türkiye de kişisel sağlık hizmetlerinin devreye girmesi yıllık MR/BT sayısını %25, maliyeti milyon dolar düşürüyor Eğitim Devletlerin eğitim verisini açmaları durumunda yıllık 0,9-1,2 milyar ilave küresel değer yaratılıyor Finans Enerji ve altyapı Kredi verisinin aktörler arası paylaşımı, bankaların özel sektöre açtığı kredileri %15-29 artırıyor Veri paylaşımının artması, bilinçli tüketimin önünü açıyor, üretimdeki aksaklıkları engelliyor E-ticaret Fiyat ların çevrim içi karşılaştırıldığı sitelerin trafiğindeki %1 artış, ortalama fiyatı %1,1 düşürüyor İmalat Sanayi Kamu Kesimi Endüst riyel int ernet in sağlayacağı %0,75 verimlilik art ışı, 2030 a dek küresel ekonomiye 15 trilyon dolarlık katkı sağlıyor Dünya genelinde açık veri kullanımının yaygınlaşması, 3 trilyon dolarlık ilave katma değer sağlıyor Sağlık Bilgi işlem teknolojilerinin sağlık alanındaki kullanımı henüz diğer sektörlerin gerisinde olmakla birlikte, bu alanda ciddi bir potansiyel bulunmaktadır. ABD sağlık sektöründe verinin 12 GigaSpaces (2013). Real-Time Stream Processing and Cloud-Based Big Data Increasing in Today s Enterprises. 8

18 etkin kullanımı, sektöre 300 milyar dolarlık kazanç sağlamaktadır 13. Mevcut şartlarda bilgi teknolojilerinin sağlık alanındaki ana kullanımı, çoğunlukla, hasta kayıtlarının dijital ortama taşınmasından ibarettir. Dijital ortamda veri saklama hastaneler ve sağlık kurumları için standart bir uygulama olsa da, sektör henüz bilişim ve internet teknolojilerinden yeterince faydalanmamaktadır. Kırsal kesime yönelik sağlık hizmetlerinin çevrimiçi platformlara taşınması, koruyucu hizmetlerin dijital platformlardan sunulması, mobil platformlarda kullanılmaya uygun uygulamaların geliştirilmesi gibi hizmetler, toplumun daha büyük kesiminin kaliteli sağlık hizmetinden faydalanmasının önünü açarak refah artışı sağlayabilir. Zaman içerisinde sağlık alanında derlenen veri miktarı artmıştır. Örneğin 2005 yılında ABD de sağlık kuruluşlarının yalnızca yüzde 30 u temel elektronik verileri kayıt altına alırken, 2012 de bu oran doktorlar için yüzde 50 ye ve hastaneler için yüzde 75 e çıkmıştır. Sağlık kuruluşlarının yanı sıra, sigorta şirketlerinin, tıbbi cihaz ve ilaç üreticilerinin, tüketicilerin ve hükümetin sağlık alanına yönelik veri setleri bir arada düşünüldüğünde, veri havuzunun büyüklüğü daha iyi anlaşılabilir. Bu tür bir veri kaynağı daha iyi bir yaşam tarzının teşvik edilmesi, doğru bakım hizmetlerinin planlanması, sağlık hizmetlerinin kalitesinin yükseltilmesi ve doğru değerinin tespit edilmesi, gerekli yeniliklerin yapılması için temel bilgi kaynağıdır. AB üyesi 12 ülkede kurulan epsos (Smart Open Services for Avropean Patients) sistemi ile 30 binden fazla sağlık çalışanının aynı ağa bağlanarak, gerekli durumlarda hasta bilgilerini Avrupa nın başka bölgelerindeki meslektaşları ile paylaşabilmeleri öngörülmektedir. Bu sistemin işlerlik kazanabilmesi içinse pek çok ülkenin işbirliği yapması, altyapılarını uyumlulaştırması ve ortak kuralların belirlenmesi gerekmektedir. Ancak bu sayede verilere üçüncü şahısların erişimi önlenirken, doktorların güvenliğinden emin oldukları verilerle çalışmaları mümkün kılınabilir. Sistemin işlerlik kazanmasının ardından acil servis hizmetleri Avrupa genelinde uyumlulaştırılacak, acil durumlarda hasta bilgilerine erişim kolaylaşacak ve hasta bakım hizmetlerinde topyekûn bir kalite artışı gözlenecektir 14. Kişiselleştirilmiş sağlık hizmetleri klinik tedavinin kalitesini artırmakta ve sağlık hizmetlerinin maliyetini azaltmaktadır. Davranışsal bilimlerdeki, teknolojideki ve hizmetler sektöründeki gelişmelerin bir yansıması olarak, sağlık hizmetlerinde de genel yaklaşımlardan kişiye özel yaklaşımlara bir geçiş vardır. Bu tür bir yaklaşım hastaların erken tanıya ve 13 McKinsey Global Institute. (2011). Big Data: The Next Frontier for Innovation, Competition and Productivity. 14 epsos. Erişim Tarihi: 29 Nisan

19 tedaviye yönelik bilinç düzeylerini yükseltirken, bir yandan da sağlık sektöründeki maliyetlerin düşmesine katkıda bulunmaktadır 15. Sağlık alanında başarılı bir veri uygulamasına örnek İngiltere den gösterilebilir. Ulusal sağlık kurumu National Health Service, 2004 yılından beri hastanelerin ve cerrahların ameliyat sonuç verilerini kamuya açık olarak yayınlamaktadır. Bu sayede sorunlu alanların tespit edilmesi kolaylaşmış, yapılan iyileştirmeler sayesinde kalp ameliyatlarında ölüm oranı yüzde 22 azaltılmıştır. 16 Özellikle büyük verinin sağlık alanındaki uygulamaları, bilimsel yenilikleri de beraberinde getirmektedir. MIT ve Harvard Üniversiteleri, büyük veriyi insan genetiğini ve genomunu araştırmak için kullanmaktadırlar. Bu sayede insanda hastalık yaratan patojenlerin ve genetik faktörlerin tespit edilmesi mümkün olmuştur. Tıp alanındaki çok sayıda problemi çözmek için ortaya atılan pek çok hipotezden hangisinin doğru olduğunun belirlenebilmesi için, daha büyük denek gruplarına ve veriye ihtiyaç vardır. Bu noktada temel sorun ise, kişilerin veri toplanmasına rıza verme süreçleridir. Veri gizliliğine yönelik kısıtlayıcı düzenlemeler, bu tür bilimsel gelişmenin de önünü tıkamaktadır. Türkiye de veri uygulamalarının sağlık sektörüne sağlayacağı faydalar üzerine bir etki analizi bulunmasa da, bu alanda bazı öncü adımlar atılmıştır. Örneğin Sosyal Güvenlik Kurumu, Ulusal Sağlık Bilgi Sistemi (Sağlık.NET) altında sağlık verilerini standardize edip her vatandaş için sağlık verilerini içeren elektronik karne uygulamasına başlamıştır. Bu sayede gelecekte SGK verilerini kullanarak sağlık hizmetlerinin kalitesinin ve şeffaflığının arttırılması ve tasarruf sağlanması mümkündür. Türkiye de hastaların sağlık kayıtlarının sahipliğini belirleyen bir hukuki düzenleme bulunmamaktadır. Bu sebeple sadece aile hekimleri hastaların bilgilerine erişebilmekte, hastanın rıza verdiği durumlarda dahi diğer doktorlar kayıtları görememektedir. Kişisel verilerin gizliliğine dair bir hukuki çerçevenin bulunmaması, hasta kayıtlarının yurtiçinde ve yurtdışında paylaşılmasını engellemektedir. Oysa elektronik sağlık kayıtlarının tutulması ve paylaşılması, sağlık hizmetlerinin kalitesini artırıp etkili sunuma imkan tanıyacaktır. Böyle bir uygulama, maliyet düşürücü kişisel hizmetlerin sunumunu da mümkün kılacaktır. Bu 15 McKinsey Insights&Publications. (2012). Navigating a Changing Health Care Environment: An Interview with Pfizer s Kristin Peck. 16 Capgemini Consulting. (2013). The Open Data Economy: Unlocking Economic Value by Opening Government and Public Data ; 10

20 uygulama, yatılı gün sayısında yüzde 5 ve MR/BT görüntüleme sayısında yüzde 25 azalma sağlayarak, yıllık milyon TL tasarruf sağlama potansiyeli taşımaktadır Eğitim Son yıllarda eğitimin dijitalleşmeye başlaması ile zaten yüksek miktarda olan veri üretimi daha da artmıştır. Çevrimiçi öğrenim ve teknoloji temelli eğitim uygulamaları ile birlikte öğrencilerin gelişimini daha iyi analiz edip programlarda öğrenmeyi kolaylaştıracak değişiklikler yapmak mümkün olmuştur. ABD nin Eğitim Bakanlığı, çevrimiçi eğitim programlarından toplanan verilerin analizini yeni ulusal eğitim teknolojisi planının bir parçası haline getirmiştir. Çevrimiçi ve teknoloji temelli eğitimden elde edilen verilerin özellikle bu uygulamalardan daha fazla faydalanan engelli veya öğrenim bozukluğu olan çocuklara faydası olacağı beklenmektedir. 18 Eğitim sektörü, kamu sektörünün açık veriyi benimsemesi durumunda en yüksek faydayı sağlayacak sektördür. Dünya çapında eğitimin en büyük sağlayıcısı olan devletlerin bu alandaki verileri kullanıma açması durumunda yıllık 890 ile 1,180 milyon dolar arası fazladan değer yaratılacağı tahmin edilmektedir. Bu rakama eğitimde artan kalitenin ekonominin geneline sağlayacağı faydalar dahil edilmemiştir. 19 Buna ek olarak, okulların ve öğretmenlerin performans verilerinin incelemeye açılması gibi şeffaflığı arttıracak uygulamalar sayesinde eğitim sağlayıcıları arasındaki rekabet artacak, sorunlu alanları tespit etmek kolaylaşacaktır. Türkiye de eğitimde veri uygulamalarının yukarıda sayılan faydalara ek olarak FATİH (Fırsatları Artırma ve Teknolojiyi İyileştirme Hareketi) projesi sayesinde özellikle büyük bir potansiyeli bulunmaktadır. FATİH projesi kapsamında her sınıfa bir akıllı tahta yerleştirilmekte ve sınıflarda okuyan her öğrenciye birer tablet bilgisayar dağıtılmaktadır. Bu projenin doğru içerik ve uygulama ile yapıldığı takdirde eğitimde kaliteyi önemli ölçüde arttırması beklenmektedir. Veri açısından bakıldığında, tablet bilgisayarlar aracılığıyla öğrencilerin gelişimlerinin izlenmesi, sorun yaşanan alanlara odaklanılması ve bütün tabletlerden toplanan verilerle gerçek zamanlı ve ayrıntılı analizlerin yapılması 17 TC Kalkınma Bakanlığı. (2013). Bilgi Toplumu Stratejisinin Yenilenmesi Projesi. 18 Executive Office of the President. (2014). Big Data: Seizing Opportunities, Preserving Values 19 McKinsey Global Institiute. (2013). 11

21 mümkün hale gelmektedir. Proje kapsamında toplanan veriler, eğitim sistemimizin geliştirilmesi, kalite ve eşitliğin arttırılması için büyük bir potansiyel taşımaktadır Finans Finans sektörü İnternet teknolojilerinin kullanıcılar tarafından en yoğun kullanıldığı sektörlerden biridir. Gerek İnternete bağlı bilgisayarlardan, gerekse mobil platformlardan çok çeşitli bankacılık ve finans hizmetlerine erişmek mümkündür. Bankaların ve finans kesiminin müşterilere dair ellerinde bulundurdukları verinin niteliği düşünüldüğünde, güvenlik ve kişisel verilere yönelik tehditlerin bu sektörde diğer sektörlere göre daha büyük risk oluşturduğu söylenebilir. Finans sektörünün kişisel veri depolamasının hem tüketiciler, hem bankalar, hem de genel ekonomi için faydası büyüktür. Kişisel bilgi dosyaları, kişisel harcamaların izlenmesine ve alışılmadık durumlarda kişilerin aktiviteden haberdar edilmesine imkan tanımaktadır. Örneğin banka kartını daha önce hiç yurt dışında kullanmamış bir kişinin kartıyla yurtdışında harcama yapılması durumunda finans kuruluşunun kart sahibi ile iletişime geçerek harcamayı teyit etmesi, hem güvenlik kaygılarının bir göstergesidir hem de olası dolandırıcılık vakalarının önüne geçilmesi için bir önlemdir. Bankalar sahip oldukları büyük veri havuzunu kullanarak tüketici eğilimlerini izleyebilmekte, ekonomik sıkıntı dönemlerinde ortaya çıkan dar boğazları önceden kestirebilmekte ve risk yönetimlerini buna göre yapabilmektedirler. Kamunun ise kişi veya firma bazında ve pek çok kaynaktan gelen finansal verileri derlemesi ve saklaması, kredibilitenin hesaplanmasına ve riskli tüketicilerin belirlenmesine imkan tanımaktadır. Tüketiciler herhangi bir kredi işlemi için bankalara başvurduklarında, bankaların bu merkez üzerinden tüketicileri sorgulayabilmeleri, riskli işlemleri azaltmakta ve batık kredi ihtimalini düşürerek ekonominin sağlıklı gidişatını desteklemektedir. Kredi bilgi paylaşım mekanizmasının olduğu ülkelerde, bankaların özel sektöre açtığı kredi yüzde arasında artmaktadır yılı Haziran ayına dek Türkiye de kredi ve kredi kartlarına ilişkin limit ve risk bilgileri, protestolu senet ve karşılıksız çekler ile negatif nitelikli ferdi kredi ve kredi kartı borçlularına ilişkin kayıtlar Merkez Bankası tarafından tutulurken, bu tarihten sonra ise sorumluluk Türkiye 20 Eğitim Reformu Girişimi. (2013). Fatih Projesi Eğitimde Dönüşüm için bir Fırsat Olabilir Mi? 21 Jappelli, T. ve M. Pagano. (2005). Role and Effects of Credit Information Sharing. Centre for Studies in Economics and Finance. Working Paper No:

22 Bankalar Birliği (TBB) Risk Merkezi ne geçmiştir. TBB gerçek ve tüzel kişilere ait risk bilgisini toplayarak, üyesi olan kuruluşlar ve müşterileri ile paylaşır. Onay verilmesi durumunda, özel hukuk tüzel kişileri ile de veri paylaşılmaktadır. Finans ve bankacılık sektörüne mobil cihazlar üzerinden erişim henüz Türkiye için yeni olsa da, hızla gelişen bir alan olarak öne çıkmaktadır. Akıllı telefonların ve tabletlerin yaygınlaşması ile beraber, bankalar bu kanallar üzerinden verdikleri hizmetleri de iş modellerine yerleştirmektedir. Türkiye de ilk mobil bankacılık uygulaması, 2007 yılında İş Bankası için geliştirilmiştir 22. Ardından pek çok bankanın benzer uygulamalar geliştirmeleri ile 2013 yılı Aralık ayında Türkiye de mobil bankacılık uygulamalarını en az bir kez kullanan müşterilerin sayısı 5,3 milyonu ve aktif müşteri sayısı ise 3,2 milyonu geçmiştir. Aralık 2012 ve Aralık 2013 arasında mobil platformlardan yapılan finansal olmayan işlem adedi yüzde 282 artmıştır. Aynı dönemde para transferi işlem hacmi yüzde 147 ve işlem adedi ise yüzde 124 artış göstermiştir 23. Bu artışa paralel olarak mobil platformlara yönelik güvenlik önlemlerinin artırılması ve finansal verilerin korunması önemlidir. Bankacılık sektörünün faydalanabileceği bir diğer veri temelli uygulama bulut bilişimdir. Fakat Türkiye de bulut bilişimin kullanım alanları sınırsız olsa da, mevzuat bankacılık sektörünün bu hizmetten faydalanmasını engeller niteliktedir. Finans sektörüne yönelik çeşitli tebliğ ve yönetmelikler, bankacılık sektöründeki finansal verilerin erişilebilirliğini, güvenliğini ve bütünlüğünü temin etmeye yöneliktir yılında kabul edilen, ödeme sistemlerine dair kanunda, sistem işleticisinin, ödeme kuruluşlarının ve elektronik para kuruluşlarının verileri istenildiği an erişime hazır durumda ve yurtiçinde saklamaları gerektiği ifade edilmiştir 24. BDDK mevzuatı, Türkiye de faaliyetlerini sürdüren tüm bankaların birincil (verilerin tutulduğunu ana kaynaklar) ve ikincil (bilgi sistemlerinin yedekleri) sistemleri yurtiçinde bulundurmalarını zorunlu tutmaktadır 25. Mevzuattan doğan sorunlar, bankacılık sistemi gibi bulut bilişim kullanımından büyük fayda elde edecek bir sektörün önünü kapatmaktadır Erişim tarihi: 6 Mayıs TBB. (2014). Mobil Bankacılık İstatistikleri. 24 Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, Kanun No: 6493, KMPG. (2013). Bulut Bilişim ve Bankacılık Sektörü. KPMG Gündem. 13

23 Enerji ve Altyapı Enerji sektörü, enerji kaynağının bulunmasından kullanımına dek farklı aktörleri içermektedir. Her aşamasında büyük miktarda veri üretilen bu zincirin verimliliğinin artırılması ve tüketicilere yönelik yeni hizmetlerin geliştirilebilmesi için verinin etkin kullanımı gerekmektedir. Enerji sektöründe büyük veri üreten kaynaklar, enerji kaynağını bulan ve enerjiyi kullanım için çıkaran makineler, enerji hattına giden enerjiyi üreten çeşitli santraller ve rüzgar türbinleri ile tüketicilerin tüketim miktarını gösteren akıllı sayaçlardır. Kişisel verinin enerji sektöründe etkinliğini artırmak için en önemli kullanım alanlarından biri, enerji tasarrufu için akıllı sayaçlardan gelen verinin derlenmesidir. Eski analog sayaçların yerine geçmeye başlayan dijital, akıllı sayaçlar sayesinde hane halklarının ve kurumların enerji tüketim bilgisi anlık olarak merkezlere iletilmekte ve büyük veri birikimi sağlanmaktadır. Bu verinin doğru şekilde kullanılması ve analiz edilmesi, enerji üretim ve dağıtım şirketlerinin enerji kullanım eğilimlerini belirlemelerini, verimsiz enerji kullanımını tespit etmelerini ve gerekli düzeltmeleri yapmalarını, müşteri farklılaştırmasına giderek ve müşterilere verilen hizmeti iyileştirerek müşteri memnuniyetini artırmalarını sağlayabilir. ABD yönetimi 2012 yılında tüketicilerin enerji harcamalarını görmelerine ve enerji tasarrufu yapmalarına imkan tanıyan Green Button girişimini devreye sokmuştur. Kamu-özel sektör ortaklığı ile hazırlanan bu program sayesinde tüketiciler harcamalarını görebilecek, ısınma ve soğuma için daha etkin yöntemler seçebilecektir. Benzer şekilde, Türkiye de de tüketicilerin enerji harcamalarını görme hakları Enerji Verimliliği Kanunu nun Eğitim ve Bilinçlendirme kısmında güvenceye alınmıştır. Buna göre tüketiciler bir önceki mali yıla ait tüketim miktarı ve bedelini, İnternet ortamında ve aylık bazda görebilirler 26. Konuyla ilgili yönetmelik ise, kullanıcıların aynı tüketici grubundaki ortalama tüketim değerleri ile karşılaştırmalı şekilde tüketim değerlerini görmelerine yönelik düzenlemeleri kapsamaktadır 27. Gerekli düzenlemeler yapılmış olmasına karşın, henüz bu konuda işleyen bir sistem bulunmamaktadır. Veri, enerji üretimi için de önem taşımaktadır. Örneğin büyük bir rüzgar çiftliğindeki rüzgar türbinlerinin her birinden gelen verinin tek tek incelenmesi ve büyük veri seti halinde analiz edilmesi, hangi türbinin ne zaman yenilenmesi veya daha yüksek etkinlik için hangi türbinin hangi şartlar altında kullanılması gerektiğini bulmak için kullanılabilir. Bu sayede, olası Sayılı Enerji Verimliliği Kanununun Eğitim ve Bilinçlendirme Kısmı. Madde 6, Fıkra 1, Bent c, No: /10/2011 tarihli ve sayılı Resmi Gazetede yayımlanan Enerji Kaynaklarının ve Enerjinin Kullanımında Verimliliğin Artırılmasına Dair Yönetmelik, 24. Madde (Bilinçlendirme ve Tanıtım Etkinlikleri), Fıkra 2 14

24 üretim kesintilerinin önüne geçilebilir. Bu tür üretim kesintileri, bölgenin ekonomik yoğunluğuna göre ciddi ekonomik kayıplara neden olabilir yılında yapılan bir çalışma, San Diego bölgesinde 13 saat süren elektrik kesintisinin ekonomide, en iyimser tahminle bile, en az 100 milyon dolarlık kayba sebep olduğu göstermektedir 28. Üretim aşamasında kullanılan makinelerin ve teçhizatın daha iyi takip edilmesi ve derlenen verinin gerçek zamanlı analizi, bu tür kayıpların oluşma ihtimalini en aza indirebilir. Türkiye de enerji sektöründe faaliyet gösteren firmalar, abonelerinin kullandığı sayaçlar üzerinden veri toplasalar da, ülke geneline yayılmış ve enerji sektöründeki tüm verileri bir araya getirecek bir veri projesi yeni hayata geçirilmiştir. 4 Nisan 2014 tarihinde Resmi Gazete de yayınlanan Enerji ve Tabii Kaynaklar Bakanlığı İstatistik Sistemi Veri Yönetmeliği ile enerji sektöründe faaliyet gösteren pek çok paydaşın, ellerindeki bilgileri gerçek zamanlı olarak Enerji Piyasaları İşletme A.Ş. ile paylaşmaları öngörülmektedir. Paydaşların 1 Ocak 2015 e dek gerekli alt yapıyı kurmalarının ardından, Türkiye enerji sektörüne yönelik tüketim ve arz verilerinin gerçek zamanlı takip edilebilir olması, pek çok hesaplamanın da daha etkin yapılmasının önünü açacaktır. Bu veriler, kişisel tüketim verilerini de içereceğinden, sistemin kuruluş aşamasında veri güvenliği ile ilgili gerekli önlemlerin alınması şarttır. Büyük veri setleri, doğalgaz ve petrol üretiminin ve tüketiminin iyileştirilmesi için de önemli bir potansiyel sunmaktadır. Üretici firmalardan, hükümetlerden ve tüketicilerden derlenen verilerin etkin analizi, yatırımların optimize edilmesi, faaliyetlerin verimli kılınması ve tüketimin bilinçli olması için gereklidir. Petrol ve petrol ürünleri tüketimine dair kişisel verilerin toplulaştırılması, tüketicilere pek çok fayda sunmaktadır. Örneğin, tüketicilerin her lokasyondaki benzin satış fiyatlarını kaydedebildikleri akıllı telefon uygulamaları, diğer tüketicilerin fiyat karşılaştırması yapmasına ve rekabetin sağlıklı olmasına olanak sağlamaktadır. Altyapı sektöründe veri analizinin sağlayacağı önemli faydalar bulunmaktadır. Büyük veri uygulamaları sayesinde altyapı hizmetlerinin takip edilip yönetilmesi kolaylaşmakta, tasarruf sağlanabilmektedir yılında enerji dışındaki alanlarda altyapı hizmet sağlayıcılarının veri analizi yatırımları dünya çapında 700 milyon dolar seviyesindedir. Bu rakamın 2020 yılına kadar 3,8 milyar dolar seviyesine ulaşması beklenmektedir. 29 Altyapı hizmetlerinde üretim, dağıtım gibi alanlarda üretilen veriler enerji alanında olduğu gibi sensörler yoluyla toplanıp 28 National System Research Institute for Policy Research. (2012). Economic Impact of September 9th Power Outage. Policy Brief. 29 GTM Research (2013). The Soft Grid : Big Data & Utility Analytics for Smart Grid. 15

25 temizlendikten sonra algoritmalara göre analiz edilmektedir. Bu analizler sonucunda kayıp ve kaçakların nereden kaynaklandığı tespit edilebilir, talep ve arzdaki değişiklikler önceden öngörülebilir, hile ve dolandırıcılığın önüne geçilebilir. Adaptasyonu henüz başlangıç aşamasında olan altyapı sektöründeki büyük veri analizine örnek olarak Hindistan ın Bangalore şehrinin su idaresinde kurulmakta olan büyük veri analiz sistemi gösterilebilir E-ticaret İnternet ekonomisinin büyümesinin ana kaynaklarından biri e-ticarettir. BCG tarafından G-20 ülkelerinde yapılan çalışmaya göre, 2016 yılında çevrimiçi perakendenin tüm perakende sektörü içindeki payı gelişmiş ülkelerde yüzde 8,5 ve gelişmekte olan ülkelerde ise yüzde 3,2 olacaktır. G-20 ortalaması ise yüzde 6 olarak öngörülmektedir 30. İnternet üzerinden ticaret sadece firmalarla tüketiciler arasında değil, tüketicilerle tüketiciler (C2C) ve firmalarla firmalar (B2B) arasında da gerçekleşmektedir. Tüketiciler ve firmalar, aradıkları ürünü lokasyondan bağımsız şekilde inceleyebilmekte, yerel pazarda bulamadıkları ürünlere erişebilmektedirler. Sadece AB de B2B ve C2C platformları üzerinden bir yılda el değiştiren mal ve hizmet tutarı 8 trilyon doları aşmıştır 31. Dünya genelinde 2014 yılında B2C platformları üzerinden gerçekleştirilen e-ticaret hacminin yüzde 20 artışla 1,5 trilyon dolara ulaşacağı ve bu artışın gelişmekte olan piyasalardan besleneceği öngörülmektedir. Almanya, Fransa ve İngiltere de e-bay den alışveriş yapan müşteriler, gerçek dükkanlardan alışveriş yapanlara göre yüzde 17 daha düşük fiyat ödemektedirler 32. Asya-Pasifik bölgesinin, B2C satışlarından 525 milyar dolarlık bir pay alarak ilk kez Kuzey Amerika yı geçmesi beklenmektedir. İtalya, Almanya, Kanada, Amerika, Fransa gibi gelişmiş ülkelerde B2C pazarının 2014 yılı büyümesinin yüzde aralığında kalması beklenirken, Çin de bu oranın yüzde 64, Endonezya da yüzde 45 ve Hindistan da yüzde 32 olması beklenmektedir 33. İnternetin perakende sektöründe yarattığı değerin bir kısmı, doğrudan alışverişten değil, tüketicilerin ürünleri satın almadan önce İnternet üzerinden yaptıkları araştırmalarından kaynaklanmaktadır. Son dönemde popüler olan İnternet üzerinden araştırıp, fiziksel 30 BCG. (2012). The Internet Economy in the G McKinsey Global Institute. (2011). Big Data: The Next Frontier for Innovation, Competition and Productivity. 32 Copenhagen Economics. (2012). Online Intermediaries. 33 e-marketer. (2014). Global B2C Ecommerce Sales to Hit $1,5 Trillion This Year Driven by Growth in Emerging Markets. Year-Driven-by-Growth-Emerging-Markets/ ; Erişim tarihi: 30 Nisan

26 dükkanlardan alışveriş yapma konsepti (research online and then purchase online ROPO) yoluyla yapılan alışverişin küresel boyutta 1,3 trilyon dolara ulaştığı tahmin edilmektedir. ROPO, G-20 ülkelerinde e-ticaretten çok daha büyük bir hacme sahiptir. Örneğin Türkiye de, 37 milyar dolarlık alışverişin ROPO ile yapıldığı görülürken, perakende e-ticaret 2 milyar dolarda kalmıştır. Bu anlamda, Türkiye diğer G-20 üyesi ülkelerin önündedir 34. Mobil teknolojilerin gelişmesine paralel olarak, tüketicilerin mobil alışveriş yapmalarına imkan tanıyan platformlar da doğmuştur. Bu tür platformlar, tüketicilerin aradıkları ürünleri, dışarıdayken bile fiyat, kalite ve satıcı açısından karşılaştırabilmelerine imkan tanımakta, GPS verisi üzerinden elde edilen lokasyon bilgilerini kullanarak tüketiciye uygun alışveriş imkanları sunmaktadır. Internet kullanıcılarının yüzde 40 ı, fiyatları çevrimiçi olarak karşılaştırabilecekleri siteleri ziyaret etmektedirler. Bu tür sitelerin trafiğindeki yüzde 1 lik artış, ortalama fiyatın yüzde 1,1 azalmasına neden olmaktadır 35. E-ticaret platformları, alıcıların platformlara yükledikleri bilgileri ve satın alma tercihlerini inceleyerek, kullanıcılarına özelleşmiş satın alma tercihleri sunabilmektedir. Amazon un Aralık 2013 te patentini aldığı, öngörülü teslimat programı bu yönde atılmış örneklere bir adımdır. Bu uygulama alıcıların geçmişte aldıkları ürünlerin ve satın alma kararını etkileyen diğer faktörlerin incelenmesi üzerine kuruludur. Alıcıların çevrimiçi platformları hangi dönemlerde ne tür ürünleri satın almak için kullandıklarının belirlenmesi sayesinde, Amazon bölgesel depolarına bu alıcıların olası alımları ile uyumlu malları önceden gönderecektir. Bu sayede, bir alıcı ürünü satın almaya karar verdiğinde, en yakındaki depodan ürün çok daha kısa zamanda teslim edilecektir 36. Alıcılar, bu tür uygulamalar sayesinde, aradıkları ve daha önceki alımları ile uyumlu ürünlere daha kısa zamanda erişebilmekte, zamandan tasarruf edebilmektedir. Ancak alıcı ve satıcının fiziksel bir ortamda bir araya gelmedikleri çevrimiçi platformlardan yapılan ticarette, kişisel ve finansal bilgilerin paylaşımı için ön koşul güvenliğin sağlanmasıdır. E-ticarete dair riskler belli başlıklar altında toparlanabilir: 1) Firmalar arası işlemlerde güvenliğin nasıl sağlanacağı, 2) İşlemin yapıldığı sitelere yüklenen özel ve finansal verilerin nasıl korunacağı, 3) İşlemlerin geçerliliğinin nasıl sağlanacağı ve cezai yaptırımların nasıl uygulanacağı. 34 BCG. (2012). The Internet Economy in the G Copenhagen Economics. (2012). Online Intermediaries. 36 Bensinger, G. (2014). Amazon Wants to Ship Your Package Before You Buy It. Erişim tarihi: 9 Mayıs